Logiciel malveillant : Hôtel et hébergement, Suisse 2025
Des attaquants se sont fait passer auprès d’hôtels pour des clients ayant un problème non résolu et ont envoyé un lien vers un prétendu portail booking.com.
- Sinistre · 03.2025 · Suisse
- Source : confirmé par une autorité
- Logiciel malveillant
- Phishing
- Manipulation (ingénierie sociale)
État au
Ce qui s’est passé
Un faux captcha demandait d’appuyer sur la touche Windows et R, puis sur Ctrl et V, ce qui exécutait un logiciel malveillant ; avec les données de réservation dérobées, les auteurs ont ensuite écrit aux clients. Un client devait virer plus de 2000 francs sur un IBAN étranger et téléverser le justificatif.
- Concerné
- Entreprise (anonyme)
- Secteur
- Hôtel et hébergement
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- inconnu / inconnu
- Données concernées
- inconnu
- Faillite
- non
- Point d’entrée
- E-mail d’un prétendu client avec un lien vers un faux portail de réservation et un faux captcha
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Aide immédiate en cas d’urgence
Hotline, criminalistique informatique, communication de crise et conseil juridique
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Frais pour remettre en marche données, logiciels et systèmes
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Prétentions de tiers après une fuite de données
Responsabilité civile en cas de violation de la protection des données et de la sécurité du réseau
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Perte d’exploitation parce que les clients restent à l’écart après l’incident
Le plus souvent aucune indication 1 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Aucun captcha sérieux ne demande de combinaisons de touches ; qui voit une telle demande ferme la page.
Sources
- Wochenrückblick Woche 9: Hotels und ihre Gäste sind immer wieder im Visier von Cyberkriminellen (s’ouvre dans une nouvelle fenêtre) Bundesamt für Cybersicherheit BACS (bis 2023: NCSC) · 04.03.2025
« Um die Buchung zu bestätigen, sollte das Opfer über CHF 2000 auf eine IBAN überweisen und anschliessend den Zahlungsbeleg auf das Portal hochladen. »